ضرورت و استفاده از شبکه های حسگر بی سیم در عصر امروز امری بدیهی به نظر می رسد. شبکه های حسگر بی سیم متشکل از یک یا چند ایستگاه اصلی و تعدادی گره ساده، کوچک و کم هزینه می باشند که دارای محدودیت هایی مثل حافظه و انرژی هستند و قدرت محاسباتی بالایی ندارند. هر گره شامل 4 بخش است: واحد حس کردن، واحد پردازش، واحد برقراری ارتباط و واحد انرژی. هر گره به تنهایی ممکن است توانمندی زیادی نداشته باشد ولی با کنار هم قرار دادن تعدادی از این گره ها و با ارتباطی که با یکدیگر و با ایستگاه اصلی برقرار می کنند، می توان شبکه های حسگر بی سیم با توانمندی بالا ایجاد کرد. عواملی وجود دارند که در طراحی شبکه های حسگر بی سیم تاثیرگذار هستند. یکی از موارد مهم، در طراحی شبکه های حسگر بی سیم، مصرف انرژی است و یکی از مشکلات عمده ی این شبکه ها، محدود بودن انرژی گره ها است. هر گره از این شبکه یک باتری دارد که انرژی محدودی در آن ذخیره شده است. بنا به کاربردهایی که این شبکه ها دارند دسترسی به باتری گره ها برای تعویض یا شارژ مجدد آن ها ممکن است غیرممکن و یا بسیار پر هزینه باشد. یکی از روش های کاهش مصرف انرژی در این شبکه ها، خوشه بندی آن ها است که در آن گره های موجود در شبکه به خوشه هایی دسته بندی می شوند و یکی از گره ها در هر خوشه، به عنوان سرخوشه انتخاب می شود. دیگر گره های موجود در شبکه، داده های خود را به سرخوشه ارسال می کنند و سرخوشه، داده ها را جمع آوری کرده و به ایستگاه اصلی می فرستد. هدف ما در این پایان نامه، ارائه ی روشی برای خوشه بندی گره ها در شبکه های حسگر بی سیم با استفاده از رویکرد تئوری بازی ها است. برای رسیدن به این هدف می توان مسئله ی انتخاب سرخوشه ها را به عنوان یک بازی مدل سازی نمود که در آن بازیکن ها که همان گره های موجود در شبکه هستند، بر اساس یک تابع سودمندی از پیش تعریف شده اقدام به تعیین یک مجموعه از سرخوشه های مناسب می کنند. تابع سودمندی با استفاده از پارامترهایی از شبکه مثل انرژی باقیمانده ی گره، تعداد گره هایی که در بازی شرکت دارند، فاصله ی گره های همسایه از گره مربوطه، فاصله ی گره تا ایستگاه اصلی، هزینه ی سرخوشه شد گره و امتیازی که گره هنگام ارسال موفق داده به ایستگاه اصلی بدست می آورد، تعریف می شود. با محاسبه ی تعادل نش راهبردهای مختلط ، احتمال سرخوشه شدن برای هر گره به دست می آید که این مقدار تابعی از پارامترهای نام برده شده در بالا است. هدف اصلی از انجام این پایان نامه، کاهش انرژی مصرفی در گره ها و در نتیجه افزایش طول عمر شبکه است.

محاسبات ابری به گونه ای از سیستم های توزیع شده و موازی اطلاق می گردند که شامل مجموعه ای از کامپیوترهای مجازی متصل به هم هستند و قابلیت های مقیاس پذیری و ارتجاعی فناوری اطلاعات را به عنوان سرویس به مشتری و از طریق اینترنت ارائه می دهند. در همین راستا ترکیب محاسبات ابری و شبکه های موبایل نیز موجب محاسبات نوظهوری به نام محاسبات ابری موبایل شده است. این نوع از محاسبات به صاحبان تجارت الکترونیک اجازه می دهد محاسبات سنگین را از طرف وسایل همراه به طرف سرور انتقال داده و نتایج را برگرداند، تا برای کاربران وسایل همراه هوشمند که به سرعت در حال افزایش هستند، تجربه کاربری قابل قبولی را فراهم کنند. به عنوان یک راهبرد حیاتی، سازمان های تجاری می خواهند تا از انتقال و دسترسی موفق خدمات خود به مشتریانشان اطمینان حاصل کنند. بهره برداری از پتانسیل کامل محاسبات ابری موبایل، در راستای انجام عملیات تجارت الکترونیک با چالش های بسیاری رودرو است. حوزه های گوناگونی همچون محاسبات ابری، توسعه برنامه های تحت وب، ساخت برنامه های کاربردی موبایل و همچنین تجارت الکترونیک الزامات متعددی را برای پیاده سازی چنین سیستم هایی تحمیل می کند. علاوه بر این وسایل همراه شامل یک سری چالش های ذاتی هستند که ساخت هرگونه برنامه متکی بر موبایل را تحت تأئیر قرار می دهند، همانند سیار بودن، کمبود منابع، ویژگی های مختلف ظاهری مثل اندازه صفحه نمایش و قطعی متعدد اتصال و غیره. این پایان نامه چالش های مختلف ساخت سیستم های ابری موبایل تجارت الکترونیک را بررسی کرده و یک سیستم نمونه اولیه را ارائه می دهد و در این راستا موضوعات و چالش های مختلف به تفکیک حوزه معین و بررسی شده اند و با استفاده از الگوهای مهندسی نرم افزار راهکارهایی نیز برای هر کدام از چالش ها ارائه شده است. الگوهایی که برای بخش تجارت الکترونیک ارائه شده اند در سایت های برتر تجارت الکترونیک با اعمال معیارهای معتبر واسط کاربری مورد بررسی قرار گرفته اند. در نتیجه این بررسی ها بهترین نمونه پیاده سازی از این الگوها به عنوان الگوی طراحی منتخب برگزیده شده و بر اساس آن طراحی و پیاده سازی ها صورت گرفته است که از نظر معیارهای واسط کاربری حتی نتایج بهتری را نیز داراست. سیستم پیاده سازی شده محاسبات ابری موبایل تجارت الکترونیک علاوه بر پیاده سازی الگوهای تجارت الکترونیک، امکان پشتیبانی از چند وب سایت مستأجر(مشتری) تجارت الکترونیک را نیز فراهم می کند. به طوری که این وب سایت ها می توانند از این سیستم ابری به منظور میزبانی برای بهره برداری از خدمات سخت افزاری و نرم افزاری استفاده کنند و داده ها در سیستم ابری نگهداری می شود. همچنین تمامی پردازش های تجاری و نمایشی مورد نیاز کاربران آن وب سایت ها نیز از طریق سیستم ابر صورت می گیرد. صاحبان وب سایت های تجاری می توانند تنها با وارد کردن داده های خود در سیستم ابری و انجام یک سری تنظیمات، وب سایت خود را با کیفیت بالا و سریع بسازند و از طریق آن خدماتشان را در اختیار کاربرانشان قرار دهند. به منظور اعتبارسنجی برای پیاده سازی صورت گرفته، الگوهای پیاده سازی شده از نظر معیارهای واسط کاربری با بهترین وب سایت تجارت الکتریکی منتخب مقایسه شده است و نتایج حاکی از پیشی گرفتن طراحی صورت گرفته از وب سایت منتخب می باشد. علاوه بر آن برآورد انجام گرفته بر روی میزان خطوط کد تولید شده در سیستم ابری که در اختیار وب سایت های مشتری (مستأجر) استفاده کننده از آنها قرار می گیرد حاکی از کاهش قابل توجه خطوط کد در سیستم های مستأجر، افزایش چشمگیر سرعت توسعه این سیستم ها و صرفه جوئی در هزینه توسعه سیستم های تجارت الکترونیک می باشد.

به علت محدودیت در برد رادیویی گره های حسگر، همه آن ها نمی توانند بصورت مستقیم با ایستگاه پایه ارتباط داشته باشند بنابراین داده بصورت گام به گام ارسال می شود تا زمانیکه به ایستگاه پایه برسد. در مسیر ارسال غیر مستقیم ممکن است نفوذ صورت بگیرد. امروزه امنیت تبدیل به یک مسئله مهم در این نوع شبکه ها شده است .از طرفی گره های حسگر دارای محدودیت منابع هستند که مهمترین آن ها محدودیت در منبع انرژی می باشد. از این رو همواره یافتن راهکاری برای مصرف بهینه انرژی در این گره ها اهمیت داشته است. در این پژوهش الگوریتمی جهت تشخیص نفوذ بر اساس خوشه بندی جهت مصرف بهینه انرژی و تکنیک تصمیم گیری چند معیاره در خوشه ها جهت بالا بردن دقت و کارایی تشخیص نفوذ، ارائه شده است. الگوریتم ارائه شده باعث بهبود در نرخ انتقال بسته و میانگین انرژی باقی مانده گره ها شده و تعداد بسته های گم شده را نیز کاهش داده است. کلمات کلیدی: شبکه حسگر بی سیم، سیستم تشخیص نفوذ، خوشه بندی، تصمیم گیری چند معیاره

امروزه از مهمترین تهدیدات در فضای اینترنت و شبکه botnet ها می باشند. botnet شبکه ای از کامپیوترهای آلوده متصل به اینترنت است که تحت کنترل سرورهای c&c قرار دارند و برای حملاتی همچون dos و spam و برخی از سایر حملات دیگر مورد استفاده قرار می گیرند. در botnet ها هر bot به رایانه هایی اشاره می کند که می توانند توسط یک یا چند منبع خارجی کنترل شوند. botnet ها با شناسایی سیستم های آسیب پذیر دیگر موجود در شبکه حوزه فعالیتی خود را گسترش می دهد. کامپیوترهایی که به عنوان bot شناخته می شوند تحت کنترل یک مجموعه دستورات هستند که از طریق نرم افزاری که تعمدا یا ناآگاهانه نصب شده است، مدیریت شده و تغییر می کنند. یکی از مشخصه های بارز و شاخص یک bot، توانایی کنترل از راه دور آن بوسیله کانالهای مربوطه است. معمولا bot دستورات را از سرویس دهنده bot دریافت و بعد از اجرای آن، گزارشی را به سرور مربوطه ارسال می کند. همه ارتباطات با سرویس دهنده bot و خود bot با استفاده از یک پروتکل کنترل و دستورات روی یک کانال خاص به نام کانال کنترل و دستور صورت می گیرد. اندازه و سایز یک شبکه botnet به پیچیدگی و تعداد کامپیوترهای آن بستگی دارد. تکنولوژیهای ایجاد و گسترش botnet همواره در حال پیشرفت می باشند. یکی از جدیدترین و کارآمدترین روشها برای شناسایی و تشخیص botnet تحلیل و آنالیز خصوصیات ترافیک شبکه می باشد. تجزیه و تحلیل ترافیک شبکه ما را در شناسایی بهتر و بیشتر botnet ها یاری می کند. اما بررسی کل ترافیک یک شبکه با توجه به حجم بسیار بالای نقل و انتقال داده ها کاری بسیار پیچیده و زمانبر می باشد و همچنین نیازمند سیستمهای قدرتمند برای تحلیل و پردازش می باشد. با توجه به این مطلب ما تحلیل و پردازش کلی را محدود به تحلیل و پردازش سرویسهای مهم و تاثیر گذار شبکه می نماییم. یکی از این سرویسها، سرویس dns می باشد. با بررسی این سرویس سرعت شناسایی سریعتر و در ضمن آن حجم عملیات پردازشی کاهش پیدا می کند البته طبیعیست که ممکن است ما دقت را اندکی از دست دهیم. با توجه به اینکه هر فرایند نقل و انتقال داده در شبکه روی سرویس dns تا حدودی اثر گذار است لذا پیش بینی می کنیم که کاهش دقت بسیار کم و در حد قابل قبولی باشد. در این رساله با استفاده از آنالیز و تحلیل ترافیک شبکه فقط بر اساس سرویس و پروتکل dns و سپس با استفاده از روشهای داده کاوی، اختصاصا روش خوشه بندی سلسله مراتبی روی جریانهای c&c بر روی ترافیک dns اقدامات لازم برای برای شناسایی و تشخیص کانالهای ارتباطی c&c صورت می گیرد.

امروزه فراهم کردن امنیت شبکه های کامپیوتری از ارزش خاصی برخوردار است. با پیدایش کامپیوترهای پیشرفته تر و تکنولوژی ها و سرویس های اینترنتی، اهمیت امنیت شبکه های کامپیوتری بیشتر شده است. ابزارهای گوناگونی برای فراهم کردن امنیت شبکه های کاپیوتری وجود دارد. یکی از ابزارهای امنیت شبکه که در کنار سایر ابزارها، وظیفه ی تشخیص نفوذ را بر عهده دارد، سیستم های تشخیص نفوذ هستند. وظیفه ی این سیستم ها خودکارسازی روند تشخیص نفوذ است. برخی از این سیستم ها علاوه بر شناسایی حملات شناخته شده، توانایی شناسایی حملات جدید را نیز دارند. در سال های اخیر برای بهبود کارایی انواع مختلف این سیستم ها روش های زیادی پیشنهاد شده است. سیستم های تشخیص نفوذ مبتنی بر شبکه در مقابل ترافیک های بالای شبکه های امروزی، ممکن است به گلوگاه تبدیل شود. این محدودیت باعث می شود علاوه بر از دست رفتن امنیت شبکه، کارایی شبکه تحت پوشش نیز پایین آورده شود. راه کار اخیر برای رفع این محدودیت، اضافه کردن سیستم پیش پردازشگر را پیشنهاد کرده است. این سیستم پیش پردازشگر حجم ترافیک روی سیستم تشخیص نفوذ مبتنی بر شبکه را کاهش داده است. در عین حال ممکن است، این سیستم خود نیز در ترافیک های بالا، دارای محدودیت حجم محاسباتی زیادی باشد. در این پایان نامه در جهت رفع مشکل سیستم پیشپردازش تشخیص نفوذ مبتنی بر شبکه راه کارهایی پیشنهاد شده است. در این سیستم های پیش پردازشگر زمانبرترین کار، عمل جستجو است که هم در هنگام به روز رسانی جدول جستجو توسط ناظر سیستم استفاده می شود، و هم در هنگام ورود یک بسته جدید برای بررسی، مورد استفاده قرار می گیرد. استفاده از پردازنده ی گرافیکی در این گونه سیستم به عنوان راه کار اول پیشنهاد شده است. مناسب بودن این پیشنهاد با پیاده سازی روش های اجرا مختلف، در cpu و پردازنده های گرافیکی اثبات شده است. نتایج نشان می دهد که در ترافیک های بالا با الگوهای زیاد، اجرا روی پردازنده های گرافیکی سریع تر خواهد بود. استفاده از شبکه درون تراشه ای برای سیستم پیش پردازشگر تشخیص نفوذ مبتنی بر شبکه به عنوان راه کار دوم پیشنهاد شده، که درجهت بهبود راه کار اول بیان شده است. با اجرای الگوریتم روی یک نوع خاصی از شبکه درون تراشه ای به نام heracles اثبات کردیم که این روش می تواند هم برای داده های کم و هم برای داده های زیاد مناسبتر عمل کند.

حوزه میکروالکترونیک، حس گرهای بی سیم بسیار ریز، هم در بعد تحقیقات دانشگاهی و هم در بعد صنعت پیشرفت بسیار داشته است. بکارگیری سخت افزارهایی با مصرف انرژی پایین (مانند: دوربین ها و ابزارهای چندرسانه ای) در شبکه های بی سیم، باعث توسعه شبکه های حس-گر/عمل گر تصویری بی سیم در محیط هایی شده است که نیاز به نظارت و بازرسی بصری دارند. این نوع شبکه ها می توانند طیف گسترده ای از کاربردهای نظارت و ایجاد امنیت، مراقبت های بهداشتی، مدیریت ترافیک، مدیریت میدان جنگ و مدیریت هوشمند را پوشش دهند. از ویژگی های منحصر به فرد این نوع شبکه ها، توانایی همکاری و هماهنگی بین گره های حس گر و عمل گر است. خصوصاً در مواقعی که مکان قرار گرفتن گره ها و توپولوژی شبکه از قبل مشخص و تعیین شده نیست، چنین خصوصیتی این امکان را فراهم می آورد تا بتوان آنها را در مکان های خطرناک و یا غیرقابل دسترس رها نمود.

چکیده ندارد.